Jak zinterpretować poniżej zaprezentowany log snorta?

[zaska (Zaska27)]

Witam,

Mam prośbę, chcę wiedzieć co oznacza poniższy zapis. Korzystam z IDScenter - nakładka wondowsowa na snorta. W pliku rejestrującym zdarzenia zanjdują się takie wpisy. Jest ich znacznie więcej i o różnych priorytetach, ale zaprezentuję tylko kilka.

[**] [1] WEB-PHP shoutbox.php access [**] [Classification] [Priority] 03/26-12:07:30.222656 5:0:5:0:0:0 -> 52:8:20:0:5:0 type:0x800 len:0x393 83.27.69.223:3658 -> 194.0.171.33:80 TCP TTL:128 TOS:0x0 ID:1240 IpLen:20 DgmLen:901 DF ***AP*** Seq: 0x484E9F0F Ack: 0x98F75252 Win: 0xFFFF TcpLen: 20 [Xref => http://cgi.nessus.org/plugins/dump.php3?id=11668] [**] [1] SCAN Proxy (8080) attempt [**] [Classification] [Priority] 03/23-22:24:35.427734 211.147.214.107:6000 -> 83.27.115.222:8080 TCP TTL:101 TOS:0x0 ID:47328 IpLen:20 DgmLen:40 ******S* Seq: 0xAC50000 Ack: 0x0 Win: 0x4000 TcpLen: 20 [**] [1] MS-SQL Worm propagation attempt [**] [Classification] [Priority] 03/23-22:30:32.509765 222.49.8.66:1035 -> 83.27.115.222:1434 UDP TTL:43 TOS:0x0 ID:63202 IpLen:20 DgmLen:404 Len: 376 [Xref => http://vil.nai.com/vil/content/v_99992.htm][Xref => http://www.securityfocus.com/bid/5311][Xref => http://www.securityfocus.com/bid/5310]